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(3) Verfahren und System zum Einschreiben einer Schlussel information 

(57) Bei Schlusseln, die elektronisch m'rt einem Objekt, bei- 
spielsweise einem Kraftfahrzeug, zusammenarbeiten, tritt 
manchmal die Notwendigkeit auf, einen neuen Schlussel 
herzustellen. Diese Schlussel sollen an entfernten Stellen 
schnell zur Verfugung stehen, so da(& die fur ain Objakt 
speztfische Schlusselinformation gesichert ubertragen und 
in den Schlussel eingeschrieben warden muS. Oazu werden 
erfindungsgemaB von dor entfernten S telle Objekt-lnforma- 
tionen zu einer zentralen Stelle ubermittelt, die die dazu 
gespeicherte Schlusselinformation a u sliest und mit einer 
Ident- Information, die sowohl in der zentralen Station als 
auch in dem Schlussel gespeichert ist, verschlusselt und 
zum Schlussel ubertragen wird. Der Schlussel kann daraus 
mit Hilfe der darin gespeicherten geheimen tdent-lnforma- 
tion die ursprungfiche Schlusselinformation zuruckgewinnen 
und abspeichem. Die Ident-lnformation ist fur verschiedene 
Schlussel unterschtedlich. Die Objekt-lnformation wird vor 
der Obertragung zur zentralen Stelle auSerdem mit einer 
we iter en, auslesbaren Ident- Information verschlusselt, die 
ebenfails im Schlussel und in der zentralen Stelle gespei- 
chert ist und uber die in der zentralen Stelle die geheime 
Ident-Information zum Varschlusseln ausgelesen wird. Die 
verschlussette Objekt-Information kann zusatzfich noch ver- 
schlusselt werden, beispielsweise mit einem unsymmetri- 
schen VerschlGsselungs-Algorithmus. 
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Die Erfindung betrifft ein Verfahren und ein System 
zum Einschreiben einer von einer zentralen Stelle gesi- 
chert zu einer entf em ten Stelle ubertragenen Schhissel- 
information in einen dort vorhandenen Datentrager. Bei 
einer bevorzugten Anwendung ist der Datentrager ein 
Schlussel ffir ein Kraftfahrzeug, wobei der Schlussel von 
einem Handler an den rechtmaBigen Besitzer des Kraft- 
fahrzeugs ausgegeben werden soil, beispielsweise weil 
dieser einen Schlussel zusatzlich benotigt oder einen 
ursprunglich beim Kauf des Kraftfahrzeugs cmpfange- 
nen Schlussel verloren hat Es sei jedoch bemerkt, daB 
das erfihdungsgemaBe Verfahren bzw. System auch fur 
andere Anwendungsfalle geeignet ist, beispielsweise fur 
Schlussel fur Zugangskontrollen zu bestimmten Rau- 
men pder Bereichen. Mit dem erfihdungsgemaBen Ver- 
fahren bzw: System kdnnen ganz allgemein ausgewahlte 
zugeordnete Informationen gesichert in einen Daten- 
trager eihgeschrieben werden. 

Wenn eirie Schlusselinformation, die an einer zentra- 
len Stelle gespeichert ist, in einen Datentrager iti einer 
entfernten Steile eingeschrieben werden soli, muB bei 
ublichen Systemen verhindert werden, daB die Obertra- 
gung der Schlusselinformation zur entfernten Steile un- 
berechtigt abgehort werden kann, da sonst ein Betruger 
die unberechtigt abgehorte Schlusselinformation in ei- 
gene Datentrager einschreiben kann und damit sich bei- 
spielsweise unberechtigt Zugang zu gesieherten Rau- 
men oder Bereichen verschaffen kann. Die andere Mog- 
lichkeit, in der zentralen Stelle die Schlusseiinformation 
■ in den Datentrager einzuschreiben und diesen dann zu 
der entfernten Stelle zu versenden, ist auch ungunstig, 
da der Datentrager beim' Transport gestohien werden 
kann. 

Aufgabe der Erfindung ist es, ein Verfahren zum si- 
cheren Einschreiben einer Schlusselinformaidon in einen 
Datentrager anzugeben, der an einer anderen Stelle als 
die Steile, wo die Schlusseiinformation erzeugt wird 
bzw. gespeichert ist, ausgegeben wird. : 

Diese Aufgabe wird erfindungsgemaB dadurch gelost, 
daB der Schlussel eine Ident-Information gespeichert 
enthalt, die von auBerhalb nicht auslesbar und somit 
geheim ist, und daB die Schlusselinformation in der zen- 
tralen Stelle mit dieser Ident-Inforrhation verschlusselt 
und die verschiusselte Information zum Datentrager an 
der Ausgabestelle libertragen wird. Im Datentrager 
wird diese 'verschiusselte ScrJusselim^brrhation wieder 
entschlussek und gespeichert 

Dieses Verfahren hat den Vorteil, daB die. Datentra- 
ger frei versandt werden konnen, da sie kerne Schlussel- 
information enthalteh, so da3 ein eventueller Dieb die 
Datentrager nicht benutzen kann. Das unberechtigte 
Abhoren einer ubertragenen verschltisselten Schhlssel- 
information ist fiir einen Betruger ebenfalls nicht von 
Nutzen, wenn er nicht einen Datentrager mit der richti- 
gen Ident-Information hat, in die er die verschiusselte 
Schlusselinformation einschreiben konnte. ' 

Dabei ist es wichtig; daB jeder Datentrager eine wei- 
tere, offene Ident-Information enthalt, die auslesbar ist 
Damit ist es dann moglich, daB jeder Datentrager eine 
individuelle, vpn anderen Datentragern unterschxedli- 
che Ident-Information gespeichert enthalt, indem die 
Zuordnung zwischen der weiteren, offenen Ident-Infor- 
mation und der geheimen Idem-Information an der, zen- 
tralen Stelle gespeichert wird. Mit dieser Maffnahme 
kann eine verschiusselte Schlusselinformation aus- 
schlieBlich nur von einem, dem richtigen Datentrager 



richtig entschliisselt werden. 
, Um die Zuordnungen von geheimer Ident-Informa- 
i - tion und Schlusselinformation sowie der weiteren, offe- 
v ... nen Ident-Information leichter organisieren zu konnen, 
5 ist es zweckma3ig, wenn in den Datentrager an einer 
weiteren Stelle die Ident-Information und die offene 
Ident-Information eingeschrieben wird, bevor der Da- 
tentrager zur entfernten Stelle transportiert wird. Diese 
weitere Stelle muB dann uber eine geschutzte Informa- 
io tionsQbertragungsverbindung mit der zentralen Stelle 
gekoppelt sein, damit dort die gleichen Informationen 
eingeschrieben werden konnen. Die weitere Stelle kann 
auch mit der zentralen Stelle identisch sein. 

Die zum Datentrager zu ubertragende Schiusselinfor- 
15 ma tion ist wenigstens einem individuellen Objekt, bei- 
spielsweise einem Kraftfahrzeug eindeutig zugeordnet 
Wenn ein Datentrager einem soichen individuellen Ob- 
jekt zugeordnet werdeo soil, muB die dieses Objekt 
kennzeichnende Objekt-Information zur zentralen Stel- 
20 le ubertragen werden. Um auch diesen Obertragungs- 
weg zu sichern, ist es zweckmaBig, die Objekt-Informa- 
tion vor der Obertragung zur zentralen Stelle mit der 
weiteren, offenen Ident : Information zu verschliisseln. 
Fur die Verschlusselung von Daten sind eine Vielzahl 
25 verschiedener Verfahren bekannt Bei dem erfindungs- 
gemaBen Verfahren kann als besonders einfache Ver- 
schlusselung und Entschlusselung der Schlusselinforma- 
tion und der Objekt-Information eine Exclusiv-Oder- 
Verknupfung mit der Ident-Information verwendet 
30 werden. Da die Ident-Information geheim ist, ist selbst 
bei Kenntnis des Verschlusselungsverfahrens eine Ent- 
schlusselung ohne Kenntnis der Schlusselinformation 
nicht moglich. 

Zusatzlich oder auch anstelle der Verschlusselung 
35 mittelsExclusiv-Oder-VerknGpfung kann fur die Ver- 
schlusselung der Objekt-Information vor der Obertra- 
gung von der entfernten Stelle zur zentralen Stelle noch 
ein unsymmetrisches Verschlusselungsverfahren einge- 
setzt werden, wobei fur die Verschlusselung der Objekt- 
40 Information bzw. der verschlusselten Objekt-Informa- 
tion der offene Schlussel verwendet wird, wahrend in 
der zentralen Stelle die Entschlusselung mit dem gehei- 
men Schlussel des unsymmetrischen Verschlusselungs- 
verfahrens durchgefuhrt wird. 

Die Erfindung betrifft ferner ein System zum Ein- 
schreiben einer von einer zentralen Stelle gesichert zu 
einer entfernten Stelle ubertragenen Schlusselinforma- 
tion iri einen dort vorhandenen Datentrager sowie einen 
Datentrager und ein Terminal zur Verwendung in ei- 
nem derartigen System. 

Ein Ausfuhrungsbeispiel der Erfindung wird nachfol- 
gend anhand der Zeichnung naher erlautert Darin ent- 
halt eine zentrale Stelle 20 zwei Speicher 21 und 25. Der 
Speicher 21 enthalt zwei Gruppen 22 und 23 von Spei- 
55 cherplatzen, die jeweils paarweise einander zugeordnet 
sind. Durch Aufrufen eines Speicherplatzes der Gruppe 
23 mit einer bestimmten Information, namlich einer of- 
fenen Ident-Information eines bestimmten Datentra- 
gers bei Datentragern mit individuellen unterschiedli- 
6o chen Ident-Inforrnatiotten oder der Angabe einer Da- 
tentragergruppe bei Datentragern mit gruppenweise 
gleicher Ident-Information, wird diese zugehorige 
Ident-Information aus dem zugeordneten Speicherplatz 
der Gruppe 22 ausgelesen. 
65 In entsprechender Weise urnfaBt der Speicher 25 in 
diesem Beispiel drei Gruppen 26, 27 und 28 von Spei- 
cherplatzen. In den Speicherplatzen der Gruppe 26 sind 
Objekt-Informationen gespeichert, und jedem dieser 
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Speicherplatze ist ein bestimmter Speicherplatz der einem Betruger abgeh5rt,der selbst vorprogrammierte 
Gruppe 27 -zugeordnet, der eine diesem Objekt zuge- Schlussel besitzt Wenn dieser Betruger die gleiche ver- 
ordnete Sthlusselinformationen-enthait Ferner sind je- ' " schlusselte Objekt-information ubertragi, aber rnit der 
dem Speietierplatz der Gruppe 26 Vorzugsweise mehre- ' offenen Idem- Information seines Schlussels, wurde er 
re Speicherplatze der Gruppe 28 zugeordnet, die eine 5 bhne' die Verschiusselung mit der'offenen Ident-Infor- 
Anzahl Identifiziernummern enthalten- Deren Bedeu- mation die Schiusselinfonnatiori fur das Objekt erhal- 
iungwirdspater etwas naher erlautert - ten,' die mit der geheimen Ident- Information seines 

* An einer weiteren Stelle befindet sich ein Datentra- Sehliissels verschliisselt ist und somit im. Schlussel rich- 
ger 10. In der Praxis sind selbstverstandlich viele Daten-' 1 tig eriti^chlusselt wird, so daB ein gultiger Schlussel fur 
trager vorhanden, die untereinarider gleich aufgebaut 10 das Objekt widerrechtlich erhalten wird. Durch die zu- 
sind und fur die der hier angedeutete Datentrager 10 satzliche^erschiiisselung mit. der offenen Ideht-Infor- 
reprasentativ ist Dieser Datentrager 10 enthalt eine mation! wird die vom Betruger ubertragene verschlus- 
Verarbeitungseinheit 11 und vier Speicherplatze 12 bis selte Objefct-Inforrnation an der zentralen Steileaber 
15. Der Speicherplatz 12 dierit zum Speichern einer nicht richtig entschliisselt, so daB die gewiinschte 
Ident-Information, die nur intern im Ditefntrager 10 ver- 15 Schlusselinformation nicht aus dem Speicher 25 ausge- 
arbeitet werden kann und in keiriem Fall nach auBen lesen wirdl Wenn der Betruger aber die ebenfalls,abge- 
abgegeben wird Der Speicherplatz 13 enthalt eine den horte offene Ident- Information mit .ubertragt^erhalt er 
individuelleii Datentrager kennzeichnende weitere, of- lediglich i eine Schlusselinformation, die nicht. mit der in 
fene Ident-InfbrmatidnVdie nach auBen ausgelesen wer- seinem Schliisse] gespeicherten geheimen Ident-Infor- 
den kann. Diese beiden Informadonen wet-den vorzugs- 20 mation verschliisselt ist und die also nicht entschlusselt 
weise von der zentralen Stelle 20 gelieferi wb diese werden kann. Es ist also nicht moglich, durch Beiaus- 
beiden Informationen in zwei einander zugeordneten chen einer , berechtigten Cbertragung fur. ein Objekt 
Speicherplatzen der Gruppen 22 und 23 des Speichers Daten zu' erhaiten,rait denen unberechtigt ein Schlussel 
21 eingeschrieben werden, .und diese Informationen'. fur das.gleiche Objekt erzeugt ..werden kann. 
werden auch an der' weiteren : Stelle, an der . sjch der, ,25 Die vorri Teil 44 iiber die Leitung 47 abgegebene 
Datentrager 10 zunachst befindet, in die Speicherplatze , , venschlusselte Information wird nun ebe.nso wie die of- 
12 und 13 eingeschrieben. Die weitere Stelle kann mit . ' fene tdent-Information iiber die Leitung"43,der zentrale 
der zentralen Station 20 identisch sein. . '' \ Stelle 20 zuge£uhr,L Diese Ojbemagung kann iiber einen 

Dieses Einschreiben in Speicherplatze 12 und 13 er-' .' nicht gesicherten Weg .erf blgen, da die versclilusselte 
folgt fur eine Vielzahl von Datentragern, und diese Da- .30 Information auf der Leitung 47 ohne Kenntnis^des ge- 
tentrager werden dann uber einen Transportweg 19 zu . .. heirhen Schlussels der. unsymmetrischen Verschlfissel- 
einer eritfern ten Stelle transportiert Dieser Transport- . urig nicht entschlusselt werden-. kann und die offene 
weg verlauft zumindest zum Teil iiber einen nicht ge- . .Identjlnformation keinen direkten Hinweis auf die im 
schutzten Bereich, der durch die strichpunktierte Linie Datentrager benotigte Schliisselinformation enthalt 
39 angedeutet 1st Wahrend dieses Teils des Transport- 35 In der zentralen Stelle 20 vyird die verschlusselte In- 
wegs konnen die. Datentrager mdglicherweise gestoh- formation auf der Leitung^ 47^eiriVr Entschlusselungsvor- 
len werden. Durch einen solchen Diebstahi kann jedoch richtung zugefuhrt, die die, Teile 32 und 34 : 4irnfaBt. Im 
kein wesentlicher Schaden entstehen, da die Datentra- Teil 34- wird eine Entschiusselung der iiber die Leitung 
ger noch keine Schlusselinformation enthalten und so- 47 ubertragenen Jnlpojrmation durchgefilhrt .und zw r ar 
mit an keinem Objekt.benutzbar sind. 40 , niitvHUfe eines g^heimen-Schiussek^ der hier ul?er einen 

Wenn an der entfernten Stelle in einen Datentrager . Eingang zugefuhrt : angedeutet ist. Am Ausgang 37 
namlich in den in der Figur etwas ausfiihrlicher darge- des ; Teils 34.der Entschlusselungsvorrichtung liegt dann 
stellten Datentrager 1.0', "eine Schjiisselinfonnatipn fiir . die ^gleicb'e ^information yor w^e am Ausgang, der Exclu- 
ein bestimmtes Objekt eingeschrieben werden soli, wird siy-Qder-yertaupfung 42, im. Terminal 40. Dies ist je- 
dieser Datentrager 10' mit.einem Terminal 40 in Verbin-, 45 doc* 1 n P$h nicht die iiber den Eingang 41 des Terminals 
dung gebracht Dadurch wircl aus dem Speicherplatz 13' ■ 40 i zugenlhrte "Objekt- 1 nformation t Daher fuhrt die Lei- 
die darin enthaltene offene Ident-Information ausgele- . , tun^^auf eine ExclusivTOderrVertoupfung 32, die an 
sen und uber die Verbindung 43 dem Terminal 40 zuge- einem weiteren Eingang die offene identjlnformation 
fuhrt. Ferner wird uber einen. Eingang 41, beispielsweise - uber die f Leitung 43. erhalt. Am AusgangS3 f d^r Exclusiv- 
uber eine Tastatur, eine Objekt-information eingege- 50 04er-Verknupfung 32 liegt. nun die entschi{isseke. Ob- 
ben. Diese beiden fnf ormationeh . werden einer Ver- j ekt- Information yor, -mit der ^ der Speicher, 25 angesteu- 
schlusselungsvorrichtung .zugefiihrt, die hier aus J zwei . . ert wird. Dabei wird in der Gruppe 26 der Spe^dierplatz 
Teilen42und44besteh,t. . aiisgewablt, der diese Objekt- Information; ^nAait, und 

Der Teil 42 der Verschlusselungsyorrichtung ist hier aus dem zugehbrigen Speicherplatz der pjuppe 27 wird 
als Exclusiv-Oder-Verkhiipfung ausgefiihrt Die ver- 55 die^hiusselihformayon v . 
knupfte Information, die also die mit'der offenen Ident- . Ferrer wirid niit Hilfe dex offenen. Ident-Information 
Inforrnatiph verschlusselte. Objekt-information dar- auf der Leitung. 43 der 1 Speicher, 21 angesteuert, indem 
stellt, wird einem; Teil 44 zugefiihrt, der eine unsyrnme- der. Speicherpiatz der Gruppe 23 aufgesucht wird, der 
trische Verschliisselung, beispielsw;eise nach dem RSA- , . diepe . jideritr Irformation enthalt, " und der zugehorige 
Verfahren, mit einem festen Schlussel durchfuhrt, der 60 Speicjierplatz der Gruppe 22, der die geheime Ident- In- 
hier als uber einen Eingang 45 zugefuhrt angedeutet ist. formation enthalt wird ausgelesen. 
Dieser . Schlussel braucht nicht geheim zu sein, da mit ,.Pie aus. deni Speicher 21 und dem. Speicher 25 ausge- 
seiner Hilfe eine Entschiusselung nicht moglich ist . lesehe Information wird einer Verschlusselungsanord- 

Die zusatzliche Verschlusselung ' mit der offenen nung46.zugefahi% die hier ebenf alls als Exclusiv-Oder- 
Ident-Inforination bringt eine wesendiche Verbesse- 65 Verknupfung ausgefiihrt ist. Die an deren Ausgang 31 
rung der Sicherheit. Angenommen, die von einer Werk- auftretende Information wird nun zur entfernten Stelle 
statt ubertragenen paten, namlich yerschlusselte Ob- ubertragen, wobei der Obertragungsweg nicht sicher 
j ekt- Information und offene Identinformation wird von seih muB, da die entschlusselte Schlusselinformation aus 
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der Information auf der Leitung 31 nur mit Hilfe der 
richtigen geheimen Iden^Ihformation zu gewinnen ist, • 
, die jedoch im Datentrager verborgen gespeichert ist. h 
und nicht direkt ubertrageh wird. "7 

Im vorliegenden Beispiel wird aus dem Speicher 25 5 
auBerdem noch aus einem zugeordheten Speicherplatz. 
der Gruppe 28 eine Identifiziernummer ausgelesen und 
iiber die Leitung 38 zur entf ernten Stelle. iibertragen, 
wobei ebenfalls ein ungesicherter Weg verwendet wer- 
den kami. 10 

In der entf ernten Stelle werden die informationeri auf 
der Leitung 31 und der Leitung 38 uber das Terminal 40 
dem Datentrager 10' zugefuhrt. Die Identifiziernummer 
auf der Leitung 38 wirci im Datentrager 10' direkt in den 
Speicherplatz 15' eingeschrieben, wahrend die ver- 15 
schlusselte Schlusselmformation auf der Leitung 31 ei- 
ner Entschliisselungsvorrichtung 17 zugefiihrt wird, die 
an einem weitereri Eingang die geheime Ident- Informa- 
tion aus dem Speicherplatz 12' erfaalt Diese Entschltis- 
selungsvorrichiung ist wieder als Exclusiv-Oder-Ver- 20 
kniipfung ausgefuhrt und gibt somit am Ausgang die ' 
entschliisselte Schliisselinformation ab, die in den Spei- 
cherplatz 14' eingeschrieben wird. Damit enthalt der 
Datentrager 10' nun alle fiir seine Benutzung bei einem 
bestimmten Objekt, beispielsweise bei einem Kxaftfahr- 25. 
zeug, notwendigen Informationen, ohne daB die erit- 
scheidend wichtige Schliisselinformation bei der Ober- 
tragung auf unberechtigte Weise ermittelt werden kann. 

Die Identifiziernummer im Speicherplatz 15' ist fur 
das beschriebene Verfahren nicht unbedingt notwendig 30 
und dient, wenn der Datentrager ein Schlussel fiir ein — 
Kraftfahrzeug ist, dazu, daB im Kraftfahrzeug zunachst 
iiber diese Identifiziernummer gepruft wird, ob es sich 
um einen zulassigen Schlussel handelt, bevor mit Hilfe 
der Schlusselinformation gepruft wird, ob es sich um 35 
einen berechtigten Schlussel handelt Wenn namlich mit 
einem nicht berechtigten Schlussel, dh. mit einer fal- ; 
schen Schlusselinformation, eine Anzahl Startversuche 
durchgefuhrt worden sind, werden alle Funktionen des 
Kraftfahrzeugs dauerhaft blockiert, wobei die Blockie- 40 
rung nur mit einer bestimmten, geheimen Prozedur auf- 
gehoben werden kann. Durch die Identifiziernummer 
wird also verhindert, daB mit einem falschen Schlussel, 
der z. B. zu einem anderen Kraftfahrzeug gehort und 
somit selbstverstandlich eine andere Schlusselinforma- 45 
tion enthalt, als giiltig erkannte Fehlversuche durchge- 
fuhrt werden konnen. 

ZweckmaBig enthalt jeder fiir ein Kraftfahrzeug be- 
rechtigte Schlussel eine andere Identifiziernummer, und 
dafur sind im Speicher 25 zu jeder Objekt-Information 50 
und ebenso in dem zugehorigen Objekt eine Anzahl 
Identifiziernummern gespeichert. 

Es ist klar, daB die Verschliisselung im Terminal 40 
mit Hilfe der Teile 42 und 44 und die entsprechende 
Entschlusselung in der zentralen Stelle auch auf andere 55 
Weise als beschrieben durchgefuhrt werden kann. 
Wichtig ist, daB die Information auf der Leitung 47 in 
einer Weise verschliisselt ist, die eine Entschlusselung 
nur durch iibertragene Informationen nicht moglich 
macht. * go 

Patentanspruche 

1. Verfahren zum Einschreiben einer von einer zen- 
tralen Stelle gesichert zu einer entfernten Stelle 65 
ubertragenen Schlusselinformation in einen dort 
vorhandenen Datentrager, der nach dem Einschrei- 
ben einem ausgewahlten von mehreren Objekten 



802 Al 

6 

uber die Schlusselinformation eindeutig zugeord- 
net ist und der eine nach auBen nicht abgebbare 
Ident-Information sowie eine weitere, offene Ident- 
Information, die auslesbar ist, gespeichert enthalt, 
die einander zugeordnet auch in der zentralen Stel- 
le ^gespeichert sind, wobei zunachst eine das indivi- 
duelle Qbjekt kennzeichnende Objekt-Information 
zur zentralen Stelle ubertragen wird, dort die zur 
Objekt-Information gesneicherte Schlusselinfor- 
mation ausgelesen und mit der Ident-Information 
verschliisselt und zum Datentrager ubertragen und 
im Datentrager , mit der darin gespeicherten Ident- 
Information entschlusselt und die entschliisselte 
Schlusselinformation gespeichert wird. 

2. Verfahren nach Anspruch 1 wobei in den Daten- 
' trager an einer weitereh Stelle, die uber eine ge- 

schiitzte mfonnationsubertragungsverbindung mit 
der zentralen Stelle gekoppelt ist, die Ident-Infor- 
mation und die weitere, offene Ident-Information 
vor dem Transport des Datentragers zur entfern- 
ten Stelle eingeschrieben wird und diese Ident-In- 
formation auch an der zentralen Stelle gespeichert 
wird. 

3. Verfahren nach Anspruch 2, wobei die Objekt-In- 
formation vor der Obertragung zur zentralen Stelle 
mit der ciffenen Ident-Information verschliisselt 

: wird. 

4. Verfahren nach einem der Anspruche 1 bis 3, 
wobei die Verschliisselung und Entschlusselung der 

: Schlusselinformation und der Objekt-Information 

* : durch eine Exclusiv-Oder-Verknupfung mit der 

weitereii, offenen Idem-Information erf olgt 

5. Verfahren nach Anspruch 3, wobei die verschlus- 
selte Objekt-Information vor der Obertragung 
durch ein unsymmetrisches Verschlusselungsver- 
fahren mit den diesem zugeordneten offentlichen 
Schlussel zusatzlich verschliisselt wird und in der 
zentralen Stelle mit dem geheimen Schlussel des 
Verschlusselungsverfahrens entschliisselt wird. 

* 6. System zum Einschreiben einer von einer zentra- 
len Stelle gesichert zu einer entfernten Stelle uber- 
tragenen Schlusselinformation in einen dort vor- 
handenen Datentrager, der nach dem Einschreiben 

* einem ausgewahlten von mehreren Objekten uber 
die Schlusselinfoimation eindeutig zugeordnet ist, 

' wobei die zentrale Steile einen ersten Speicher, der 
wenigstens eine Ident-Information und eine zuge- 
ordnete weitere Ident-Information sowie fur jedes 
der mehreren Objekte eine das Objekt keimzeich- 
nende Objekt-Information und die dem Objekt zu- 
geordnete Schlusselinformation enthalt, und eine 
Verschlusselungsanordnung zum Verschlusseln ei- 
ner aus dem ersten Speicher ausgelesenen SchiGs- 
selinformauon mit der Ident-Information sowie ei- 
ne Obertragungsanordnung zum Obertragen der 
verscliliisselten Schlusselinformation an die ent- 
fernte Stelle umfaBt, und wobei der Datentrager 
einen zweiten Speicher, der einen ersten Speicher- 

: platz fur eine Ident-Information, einen zweiten 
Speicherplatz fur eine Schlusselinformation und ei- 
nen dritteri Speicherplatz fur eine den Datentrager 
kennzeichnende weitere Ident-Information enthalt, 
sowie eine Entschiusselungsvorrichtung umfaBt, 
die mit einem Informationseingang des Datentra- 
gers und mit dem ersten Speicherplatz verbunden 
ist, um nach Empfang einer verschliisselten Schlus- 
selinformation eine entschliisselte Schlusselinfor- 
mation abzugeben und in den zweiten Speicher- 
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plate einzuschreiben. ; 
Z.'Sjtetetn nach Anspruch 6, wobei an der entfernterr " 
Stelle' em Terminal vorgesehen' 1st, hut dem der 
Datentrager koppelbar ist, urn das Auslesen der 
weiteren Idem-Information auszuJdsen und diese' !s' 
weitere Ident-Information an die 1 zentrale Stelle zu 1 • 
ubertragen und die danach von der zentralen Stelle ' 
iibertragene verschliisselte Schlhsselinformation zu 
empfangen und an den Datentrager zu ubertragen. ' 

8. System nach Anspruch 7, wobei das Terminal io., 
eine Verschliisselungsvorrichturig enthalt, um eine. 
eingegebene Objekt-Information mit der Ident-In- 
formation und/oder mit der \weiteren Ident-Infor- 
mation zu verschlusseln und an die zentrale Stelle 

zu dbertragen, und die zentrale Stelle eine Ent- 15 
schlusseiungsyprrichtung enthalt, , um die empfan- 
gene verschliisselte Objekt-Information . mi ttels der 
ebenfalls ubertragenen weiteren Ident-Iiiformation 
zu eritschlusseln und mit' der entschliisselten Ob- 
jekt- Information den .ersten Speicher anzusteuern 20 
und die zugeordnete Schlusselinformation auszule- ,, : 
sen. * - ; ' 

9. System nach einem der Anspruche 6 bis 8, wobei . -V 
die Verschlusselungsvorrichtung in. : der t zentralen . 
Stelle und die Entschiusselungsvorrichtung im Da- 25 
tentrager als Exclusiv-Oder-Verkniipfungselement , 
aufgebaut sind. ; . - 

10. System nach Anspruch 8 : oder 9, wobei die Ver- 
schlusselungsvorrichtung im Terminal eingerichtet,.-; 
ist, die verschliisselte Objekt-Infornrntion zusStz- ;r 3o 
Iich mit dem offentlichen Schlussel einer unsymme- ■ - 
trischen Verschlusselung zusatzlich zu yerschlus- 
seln und an die zentrale Stelle zu ubertragen und- 
die Entschiusselungsvorrichtung in der zentralen,.- 
Stelle eingerichtet ist* um die empfangene zusatz- 35 , ; 

. Iich verschlQsselte Objekt-Information mit dem ge- ; 
heimen Schlussel der unsymmetrischen Verschlus- 
selung und mit der, ebenfalls empfangenen weiteren 
Ident-Informadon zu . entscMusseln und die ent- - 
schliisselte Objekt-Information an den ersten Spei- 4a 

, cher abzugeben. y..- [;-■'•* .. 

11. Datentrager zur yerwendung; ( in einem System > 
nach einem der Anspruche 6 bis, 10, mit einer Ent- 
schlusselungsyorriclituiig und -einem Speicher mit 
einem ersten Speicfaerplatz zum Speichern einer 45 : 
Ident-Information und einem; zweiten Speicher- 
platz zum Aufnehme^ejner.Schlusseh^fom 

wobei die Entschlusselungsvorricbtung mit dem er- . . 
sten Speicheipktz gekoppelt;isvym eine empfan- 
gene verschliisselte Scidusselinformatipn mittels 50 
der< aus dem erste.n > Speicherplatz ausgelesenen 
. Ident-Information ^zu entsehlusseln und die ent- ; 
schliisselte Schlusselinformation in den zweiten 
Speicherplatz einzuschreiben, und wobei das Aus- . 
geben der Ident-Informauon aus dem Datentrager 55 
gesperrtistcr ; . 

. 12. Datentrager nach Anspruch 11, wobei der Spei- 
cher einen dritten Speicherplatz zum Aufnehmen . 
einer weiteren Ident-Information aufweist, und der 
Speicher von auBerhalb des Datentragers ansteu- eo 
erbar ist .um die weitere Ident-Information aus dem 
Speicher nach auBen abzugeben. 
13..Datentrager nach einem der Anspriiche 1 1 oder 

12. wobei. die Entschiusselungsvorrichtung als Ex- . 
clusiv-Oder-Verknupfungselement ausgebildet ist es 
14. Terminal zur Verwendung in einem System 
nach einem der Anspruche 6 bis 10, mit einer Kop- 
pelvorrichtung fur einen Datentrager, einer Ober- 



tragungsvoirifchtung fur Inforrriatidnen, einer Ein- 
gabevorrichturig zum Eingeben von informationen 
und einer VVschlusselungsvoirichtuiig mit zwei 
Eingangen, die mit def Eingabevorrichtung arid der 
KpppelvbtTicht'ung: verbunden sind, , und einem 

. Ausgang, ; der mit der Obertragungsvorrichtung 
verbunden ist, um eine iiber die Eingabevorrich- 
tung eingegebene Objekt-Information mit einer 

' iiber die Koppelvorrichtung zugefuhrte Ident-In- 
formation zu verschlusseln und die verschliisselte 
Objekt-'Inforination an die Obertragungsvorrich- 
tung abzugeben. . 

15. Terminal nach Anspruch 14, wobei die Ver- 
sclJusseiungsvorrichtung jeweils dazu eingerichtet 
ist, die verschlQsselte Objekt-Information zusatz- 
iich mjt dem off entlichep. Schlussel einer , unsymme- 
trischeri Verschlusselung zu verschiiisseln und nur 
die zusatzlich yerschlusselte Objekt-Information an 
die tiberiragungsvornchtiing; abzugeben. 
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